HAFNIUM

Origen🇨🇳 China

Técnicas (MITRE ATT&CK)44

FuenteMITRE ATT&CK

Confianza de atribución: 100%

También conocido como:ATK233G0125MURKY PANDAOperation Exchange MarauderRed Dev 13Silk Typhoon

Sobre el grupo

HAFNIUM is a likely state-sponsored cyber espionage group operating out of China that has been active since at least January 2021. HAFNIUM primarily targets entities in the US across a number of industry sectors, including infectious disease researchers, law firms, higher education institutions, defense contractors, policy think tanks, and NGOs. HAFNIUM has targeted remote management tools and cloud software for intial access and has demonstrated an ability to quickly operationalize exploits for identified vulnerabilities in edge devices.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal73

Impacto: Alto

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 44

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Reconocimiento

Email Addresses Gather Victim Network Information IP Addresses Client Configurations Code Repositories

Preparación de recursos

Virtual Private Server Botnet Web Services Botnet

Acceso inicial

Exploit Public-Facing Application Trusted Relationship

Ejecución

PowerShell Windows Command Shell

Persistencia

Account Manipulation Domain Account Web Shell

Escalada de privilegios

Exploitation for Privilege Escalation

Acceso a credenciales

LSASS Memory NTDS Password Spraying Cloud Secrets Management Stores

Descubrimiento

System Network Configuration Discovery Internet Connection Discovery Remote System Discovery System Owner/User Discovery Process Discovery File and Directory Discovery

Movimiento lateral

Application Access Token

Recolección

Data from Local System Remote Email Collection Automated Collection Sharepoint Data from Cloud Storage Archive via Utility

Comando y control

Web Protocols Non-Application Layer Protocol Ingress Tool Transfer Standard Encoding

Exfiltración

Exfiltration to Cloud Storage

defense-impairment

Clear Windows Event Logs

stealth

Local Accounts Cloud Accounts Rundll32 Hidden Files and Directories

Vulnerabilidades explotadas 2

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2014-7169CRITICALEPSS 100%KEV MITRE ATT&CK

CVE-2016-6662EPSS 68% MITRE ATT&CK

Referencias

El grupo HAFNIUM usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →